Портал документации Рутокен

Page tree

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

Version 1 Current »

Функция внутреннего электронного документооборота Rutoken KeyBox позволяет пользователям, администраторам и операторам обмениваться документами для получения сертификата ключа проверки электронной подписи (далее – сертификат подписи) и нормативными документами СКЗИ.

Документы для получения сертификата подписи:

  • персональные данные — копии документов, удостоверяющих личность: паспорт гражданина РФ, СНИЛС, ИНН;
  • запрос на сертификат — подписанная копия заявления на создание сертификата ключа проверки электронной подписи;
  • сертификат — подписанная копия сведений о сертификате ключа проверки электронной подписи;
  • запрос на отзыв сертификата — подписанная копия заявления на прекращение действия сертификата ключа проверки электронной подписи;
  • пользовательский документ — другие виды документов, например, подписанный регламент удостоверяющего центра.

Нормативные документы СКЗИ

Если в вашей организации ведется учет средств криптографической защиты информации (СКЗИ), поддерживается обмен документами для следующих объектов СКЗИ:

  • дистрибутив;
  • лицензия;
  • документация;
  • ключевой документ;
  • ключевой носитель;
  • пользовательский;
  • обучающий курс.

Пользователи могут управлять документами в разделе Ваши документы. Документы можно добавить, подписать, скачать, редактировать или удалить.

Чтобы раздел Ваши документы отображался в Сервисе самообслуживания:

  1. Откройте Мастер настройки.
  2. Перейдите в раздел Общие функции.
  3. Включите опцию Внутренний документооборот.

Чтобы пользователи могли управлять нормативными документами СКЗИ:

  1. Откройте Мастер настройки.
  2. Перейдите в раздел Функции системы → Журнал учета СКЗИ.
  3. Включите опцию Вести журнал учета СКЗИ.
  4. Откройте Консоль управления.
  5. Перейдите в настройки политики в раздел Поведение → Разрешения пользователя → Действия с СКЗИ.
  6. Включите опцию Просматривать.

Чтобы пользователи могли удалять документы:

  1. Откройте Консоль управления.
  2. Перейдите в настройки политики в раздел Поведение → Разрешения пользователя → Действия с документами.
  3. Включите опцию Удалять.

Чтобы установить тип электронной подписи, который разрешено использовать для подписания документов:

  1. Откройте раздел Конфигурация и перейдите в настройки политики использования устройств.
  2. Перейдите в раздел Поведение → Разрешения пользователя → Действия с документами.
  3. Выберите значение в выпадающем списке Использовать тип подписи.
  4. Нажмите Сохранить.

Подпись документов

При работе с подписью документов вам доступны следующие действия:

  • добавить документы, подписанные на бумаге;
  • добавить документы и подписать электронной подписью (ЭЦП);
  • подписать документы, сформированные по готовым шаблонам.

Добавление документов, подписанных на бумаге

Чтобы добавить документ, подписанный на бумаге:

  1. Нажмите Добавить документ в разделе Ваши документы.
  2. Выберите тип документа.
  3. Загрузите файл.
  4. Заполните поле Описание (необязательно).
  5. Нажмите Добавить.

Добавление документов и подпись ЭЦП

При добавлении документа пользователи могут подписать его электронной подписью.

Требования для подписи документов в Rutoken KeyBox

  • есть устройство, которое содержит сертификат подписи;
  • сертификат подписи имеет любой статус, кроме Отозван, Истек, Ключ истек и Ошибка;
  • поле Улучшенный ключ сертификата содержит значения Защита электронной почты (Secure Email, OID 1.3.6.1.5.5.7.3.4) и Подписание кода (codeSigning, OID 1.3.6.1.5.5.7.3.3) согласно требованиям к электронной подписи (RFC 5280).

Чтобы добавить и подписать документ:

  1. Нажмите Добавить документ в разделе Ваши документы.
  2. Выберите тип документа и загрузите файл.
  3. Заполните поле Описание (необязательно).
  4. Включите опцию Подписать документ.
  5. Подключите устройство с сертификатом подписи к рабочей станции и выберите его в выпадающем списке Устройство.
  6. В выпадающем списке Сертификат выберите подходящий сертификат.

    Отображение сертификатов в списке зависит от настройки типа подписи в политике использования устройств.

    Если администратор определил один из типов подписи стандарта CAdES в качестве разрешенного, то для создания подписи подходит только сертификат КриптоПро УЦ 2.0, записанный на устройство с поддержкой ГОСТ-криптографии (Рутокен, JaCarta, ESMART).

    Создание подписи CMS поддерживается для сертификатов, выпущенных в любом поддерживаемом УЦ и записанных на любые поддерживаемые устройства.

    Подробнее о настройке типа подписи в руководстве администратора

  7. Введите PIN-код Пользователя.
  8. Нажмите Добавить.

Подпись документов, сформированных по готовым шаблонам

Пользователи могут подписать документы, которые уже доступны в Rutoken KeyBox. Документы формируются по шаблонам, которые настраивает администратор в разделе Конфигурация → Шаблоны печати.

Подписанные документы автоматически появляются в списке Ваши документы.

Документы для получения сертификата подписи

  1. В разделе Ваши устройства выберите устройство, на котором содержится нужный сертификат, и перейдите на вкладку Содержимое.
  2. Нажмите  напротив нужного сертификата и выберите шаблон документа: сертификат, запрос на сертификат или запрос на отзыв сертификата. Откроется файл документа.
  3. Нажмите Подписать документ. Если вам необходимо скачать и распечатать документ без подписи, нажмите Сохранить документ.
  4. Подключите устройство с сертификатом подписи к рабочей станции и выберите его в выпадающем списке Устройство.
  5. В выпадающем списке Сертификат выберите подходящий сертификат подписи.

    Отображение сертификатов в списке зависит от настройки типа подписи в политике использования устройств.

    Если администратор определил один из типов подписи стандарта CAdES в качестве разрешенного, то для создания подписи подходит только сертификат КриптоПро УЦ 2.0, записанный на устройство с поддержкой ГОСТ-криптографии (Рутокен, JaCarta, ESMART).

    Создание подписи CMS поддерживается для сертификатов, выпущенных в любом поддерживаемом УЦ и записанных на любые поддерживаемые устройства.

    Подробнее о настройке типа подписи в руководстве администратора

  6. Введите PIN-код Пользователя.
  7. Нажмите Подписать.

Нормативные документы СКЗИ

  1. В разделе Ваши СКЗИ нажмите  напротив экземпляра СКЗИ, для которого формируется документ.
  2. Выберите вид нормативного документа или шаблон печати.
    Выпадающий список Вид нормативного документа отображается, если в разделе Конфигурация → СКЗИ → Нормативные документы администратор настроил шаблон печати для данного объекта СКЗИ в текущем состоянии.
    Выпадающий список Шаблон печати отображается, если администратор не настроил шаблон печати для данного объекта СКЗИ в текущем состоянии. Выберите любой из шаблонов, загруженных для данного объекта СКЗИ в разделе Конфигурация → Шаблоны печати.
  3. Нажмите Распечатать документ. Откроется файл документа.
  4. Нажмите Подписать документ. Если вам необходимо скачать и распечатать документ без подписи, нажмите Сохранить документ.
  5. Подключите устройство с сертификатом подписи к рабочей станции и выберите его в выпадающем списке Устройство.
  6. В выпадающем списке Сертификат выберите подходящий сертификат подписи.
  7. Введите PIN-код Пользователя.
  8. Нажмите Подписать.
  • No labels